Skip to main content

Zutphen beschermt privacy van inwoners onvoldoende: We erkennen dat ruiterlijk

De bescherming van persoonlijke gegevens van inwoners van de gemeente Zutphen zijn niet genoeg gewaarborgd. Het is te onduidelijk welke ambtenaar waarvoor verantwoordelijk is en daarvoor kan worden aangesproken. We erkennen ruiterlijk dat het niet goed georganiseerd was.

Elke keer als een instantie of organisatie persoonsgegevens verwerkt, is dat in feite een inbreuk op de privacy van de mensen over wie het gaat. Daarom mogen deze gegevens alleen verwerkt worden als het echt niet anders kan en moet alles eraan gedaan worden om deze gegevens te beschermen. Op dat laatste vlak schoot Zutphen het afgelopen jaar tekort.

Dat stelt een onafhankelijke Functionaris Gegevensbescherming, FG, in een rapport aan de gemeente Zutphen. Elk overheidsorgaan dat persoonsgegevens verwerkt is verplicht zo n FG aan te stellen. Die houdt toezicht op het naleven van de Algemene verordening Gegevensbescherming, AVG, en kan adviseren hoe het op privacy gebied beter moet.

Wie is verantwoordelijk?

Op verschillende thema s dient er een inhaalslag gemaakt te worden. Daarvoor is het van belang dat het duidelijk wordt wie waarvoor verantwoordelijk is en waarop kan worden aangesproken, schrijft de FG in een rapport aan de gemeente Zutphen. Vrijwel alle tools zijn voorhanden, maar het ontbreekt aan structuur.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.

Meer recente berichten

Slimme deurbellen vormen een surveillancestaat
Verder lezen
De basis van cybersecurity ligt in email security
Verder lezen
Gemeente Son en Breugel werkt nog aan AI-beleid
Verder lezen
Gemeenteraad wil duidelijkheid over beveiliging eigen vertrouwelijke gegevens
Verder lezen
Autoriteit Persoonsgegevens krijgt volgend jaar 3 miljoen euro minder budget
Verder lezen
Wat vraagt ISO 27001 van medewerkers?
Verder lezen
25.000 oude raadsdocumenten Lansingerland blijven offline
Verder lezen
Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport
Verder lezen
Gemeente haalt webcams uit de lucht na kritiek op privacy
Verder lezen
De praktijk van collectief digitaliseren
Verder lezen